Эксперты IntelCrawler предупреждают о появлении аналога Cryptolocker

[alexsf]

Эксперты IntelCrawler предупреждают о появлении аналога Cryptolocker

Согласно сообщению исследователей безопасности из компании IntelCrawler, в Интернете появился вирус, подражающий печально известному вредоносному приложению Cryptolocker. Указанная угроза шифрует файлы пользователей при заражении их компьютеров и требует выкуп за их расшифровку.

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Как сообщается, впервые о появлении аналога вируса-вымогателя стало известно еще в начале декабря этого года, однако эксперты предпочли повременить с официальными сообщениями по этому поводу до окончания исследования.

После заражения системы вирус сканирует ее на наличие всевозможных документов, после чего шифрует их и изменяет расширение файлов на «.perfect». Исходная информация при этом удаляется из памяти ПК.

В ходе анализа выяснилось, что подражатель Cryptolocker использует менее надежные стандарты шифрования, что дает его жертвам шанс вернуть утраченную информацию без финансовых затрат. При этом за предоставление необходимого ключа шифрования злоумышленники требуют выплатить им порядка $150 посредством сервисов электронных платежей Perfect Money или QIWI VISA Virtual Card.

Кроме того, к каждому зашифрованному файлу прикрепляет текстовый документ, содержащий инструкции по оплате выкупа и адрес электронной почты злоумышленников для обратной связи.